PT-2024-30545 · Mguard · Mguard
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos mGuard (versões afetadas não especificadas)
Descrição
Um invasor remoto com privilégios limitados pode provocar a execução de comandos arbitrários do sistema operacional como root devido à neutralização inadequada de elementos especiais na variável
PROXY HTTP PORT. Isso permite que invasores remotos executem comandos do sistema operacional como root por meio da manipulação da variável PROXY HTTP PORT.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso à variável
PROXY HTTP PORT para minimizar o risco de exploração. Evite usar a variável PROXY HTTP PORT em operações confidenciais até que o problema seja resolvido.OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mguard